“労多くして功少なし”か

古いPCをVDIシンクライアントとして再生、マルウェア対策は不要？

仮想デスクトップインフラ（VDI）のシンクライアントデバイスは種類が豊富で、ほとんどはマルウェア対策ソフトウェアがなくても安全に使用できる。では、保護が必要なのはどういうケースだろうか。

公開 2016年02月08日 12時00分

著者

Brien Posey

[TechTarget]

印刷する Googleで優先するソースとして追加

　大半のシンクライアントデバイスには、マルウェア保護対策を講じる必要はない。だが、シンクライアントとして再利用しているPCは保護が必要だ。

　市場には、仮想デスクトップインフラ（VDI）のシンクライアントハードウェアが膨大に存在する。これらのデバイスの機能は実にさまざまだが、一般的にシンクライアントのマルウェアに対する脆弱（ぜいじゃく）性はそこまで高くない。多くの場合、管理者は、VDIシンクライアントにマルウェア保護を追加するのに必要な労力に見合う効果を得ることはできない。

併せて読みたいお勧め記事

セキュリティ対策としてのVDI

仮想デスクトップの選び方のコツ

　一部の企業は古いデスクトップPCを再利用して、シンクライアントとして使っている。この場合、管理者はPCにマルウェア保護を追加する必要がある。多くの再利用PCは、セキュリティが強化された状態でデスクトップOSを実行し、仮想デスクトップセッションに直接接続している。このようなデバイスはローカルでソフトウェアを実行しない設定となっているが、技術的に再利用したデスクトップPCをマルウェアが侵害できることに変わりはない。さらに、このようなシンクライアントデバイスに存在するマルウェアは、ハードウェアリダイレクトやハードウェアドライバを攻撃することができる。例えば、デバイスにキーロガーを挿入する恐れがある。

　当然ながら、多くの企業は、Dell WyseやHPなどのベンダーから購入した従来のシンクライアントハードウェアを使用している。標準的なシンクライアントハードウェアは、キーボード、マウス、モニター、ネットワーク、電力供給用の端子が用意された小型のプラスチックケース程度のもので構成されている。厳密には、この種類のデバイスはOSを搭載しているものの、OSはフットプリントを最小限に抑えるように設計されており、マルウェアによって容易に露呈されたり侵害を受けたりすることはない。大半の企業は、従来のVDIシンクライアントデバイスのOSを保護しているかもしれない。だが、それはごくわずかな保護にすぎない。

　本当にOSを保護する必要があるなら、シンクライアントのOSに対するルートレベルのアクセス権を手に入れて、デバイスに十分な容量があれば、マルウェア対策ソフトウェアをインストールできる。ほとんどの場合、管理者がマルウェア対策の保護を追加できるシンクライアントの種類は、豊富な機能を備えたOSを搭載している再利用PCだけだ。

　マルウェアがシンクライアントまで手を伸ばして感染させる可能性は極めて低い。そのため、概して言えば、シンクライアントでマルウェア保護対策を講じる必要性は全くないだろう。

印刷する

この記事の著者

Brien Posey

古いPCをVDIシンクライアントとして再生、マルウェア対策は不要？

併せて読みたいお勧め記事

セキュリティ対策としてのVDI

仮想デスクトップの選び方のコツ

この記事の著者

関連記事

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

古いPCをVDIシンクライアントとして再生、マルウェア対策は不要？

併せて読みたいお勧め記事

セキュリティ対策としてのVDI

仮想デスクトップの選び方のコツ

この記事の著者

関連記事

「仮想デスクトップは物理PCより安全」はウソ？ “VDI安全神話”を検証する

仮想デスクトップPCでもマルウェア対策をすべき“世知辛い理由”

“究極の安全ノートPC”をつくるには？ 「モバイルシンクライアント」の勧め

徹底比較：DaaSとVDIの運用管理はどちらが楽か

最終決戦DaaS vs. VDI 選択のポイントが分かった

新着ホワイトペーパー PR

瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓

「仮想デスクトップは物理PCより安全」はウソ？　“VDI安全神話”を検証する

“究極の安全ノートPC”をつくるには？　「モバイルシンクライアント」の勧め

最終決戦DaaS vs. VDI　選択のポイントが分かった